Gizlilik Politikası

Son güncelleme: 20 Ekim 2026

Bu politika, STK 360 Global Organizasyon Danışmanlık ve Yazılım Anonim Şirketi ("Şirket") tarafından işletilen Muhasip'in hangi bilgileri, hangi amaçla topladığını, kimlerle paylaştığını ve nasıl koruduğunu sade bir dille anlatır. Hukuki ayrıntılar ve haklarınız için KVKK Aydınlatma Metni esas alınır.

1. Kimin Verisi, Kimin Sorumluluğunda

Panel kullanıcıları ve kurum yetkilileri: hesap, faturalandırma ve güvenlik verileriniz bakımından veri sorumlusu Şirket'tir.
Kurumların kayıtlarındaki kişiler (bağışçı, üye, öğrenci, veli, sponsor, ihtiyaç sahibi, personel): bu kayıtlar bakımından veri sorumlusu kaydı tutan vakıf veya dernektir. Şirket bu verileri yalnızca kurum adına ve kurumun talimatıyla işler; kendi amaçları için kullanmaz.

2. Topladığımız Bilgiler

Hesap: ad, soyad, e-posta, telefon, parolanın geri döndürülemez özeti, iki adımlı doğrulama durumu
Kurum ve abonelik: kurum adı ve türü, panel adresi, paket, fatura unvanı ve vergi bilgileri, ödeme durumu
Kurum kayıtları: kurumun panele girdiği bağış, makbuz, kasa, cari, sponsor, öğrenci, üye ve belge kayıtları
Güvenlik: giriş zamanı, IP adresi, tarayıcı ve cihaz bilgisi, işlem kayıtları (kim, hangi işlemi, ne zaman yaptı)
Destek: destek talepleri, yazışmalar ve kurum izniyle açılan destek oturumlarının kayıtları

Kart bilgileri Muhasip'e ulaşmaz; ödeme kuruluşunun güvenli sayfasında işlenir.

3. Nasıl Kullanıyoruz

Hizmeti sunmak, hesabınızı ve kurum panelini çalıştırmak
Abonelik, faturalandırma ve tahsilat işlemlerini yürütmek
Hesap güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek
Destek taleplerini yanıtlamak ve hataları gidermek
Vergi ve ticaret mevzuatından doğan yükümlülükleri yerine getirmek

Verilerinizi satmayız, kiralamayız ve reklam ya da profil çıkarma amacıyla kullanmayız. Pazarlama iletileri yalnızca açık rıza verdiyseniz gönderilir ve her iletideki bağlantıyla durdurulabilir.

4. Kurum Verilerinin Ayrı Tutulması

Muhasip, her kurumun verisini diğer kurumlardan ayrı tutar. Kayıtlar kurum kimliğiyle saklanır ve veritabanı düzeyindeki erişim kuralları bir kurumun verisinin başka bir kurum tarafından görüntülenmesini engeller. Kurum içinde de kullanıcılar yalnızca rollerinin ve şubelerinin izin verdiği kayıtları görebilir; görüntüleyici roller kayıt değiştiremez.

5. Destek ve Platform Yöneticisi Erişimi

Destek ekibi, kurum yetkilisi açıkça ve süreli olarak izin vermedikçe kurum paneline bağlanamaz; destek oturumu arıza çözümü ve kullanıcı yardımıyla sınırlıdır ve kurum bu izni dilediği an kapatabilir. Platform güvenliği, faturalandırma veya kötüye kullanım şüphesi gibi istisnai hâllerde yetkili platform yöneticisi erişebilir; bu erişimde gerekçe yazmak zorunludur ve erişim kurumun denetim geçmişinde görünür.

6. Güvenlik Önlemleri

Tüm bağlantılar TLS ile şifrelenir; parolalar geri döndürülemez biçimde özetlenerek saklanır.
İki adımlı doğrulama kullanılabilir; hareketsiz oturumlar zaman aşımıyla kapanır.
Entegrasyon anahtarları veritabanında şifreli tutulur.
Veritabanı her gün şifrelenerek yedeklenir ve yedekler ayrı bir depolama alanında saklanır.
Giriş, yetki değişikliği, dışa aktarma ve kritik finansal işlemler denetim kaydına yazılır.
Geliştirme ve test ortamlarında gerçek müşteri verisi kullanılmaz.

Güvenlik kayıtları reklam veya profil çıkarma amacıyla kullanılmaz. Tuş vuruşu, ekran görüntüsü veya oturum kaydı tutulmaz; kullanıcı davranışını izleyen analitik araç kullanılmaz.

7. Çerezler

Panelde yalnızca hizmetin çalışması için zorunlu çerezler kullanılır: oturum çerezleri, iki adımlı doğrulama ve "beni hatırla" kanıtı, parola sıfırlama akışı ve altyapı sağlayıcımızın saldırı koruması çerezleri. Panelde analitik, reklam veya yeniden hedefleme çerezi kullanılmaz. Tanıtım sitesinde (muhasip.de) analitik (Google Analytics 4, Yandex Metrica) ve pazarlama (Meta, Google Ads, TikTok, LinkedIn, X, Microsoft Ads) kodları yalnızca çerez tercihinde verdiğiniz açık rızayla yüklenir, ekran kaydı yapmaz ve rızanızı dilediğiniz zaman geri çekebilirsiniz. Ayrıntılar için Çerez Politikası'na bakabilirsiniz.

8. Kimlerle Paylaşıyoruz

Hizmetin çalışması için aşağıdaki sağlayıcılarla, yalnızca gerekli olduğu ölçüde veri paylaşılır. Sağlayıcıların bir kısmı yurt dışında bulunduğundan verileriniz yurt dışına aktarılabilir; bu aktarımlar KVKK madde 9 çerçevesinde yapılır.

Barındırma ve veritabanı hizmet sağlayıcıları — uygulama sunucuları, veritabanı, şifrelenmiş yedekler
Ağ ve güvenlik hizmet sağlayıcıları — alan adı, şifreli bağlantı, saldırı koruması
E-posta gönderim hizmet sağlayıcıları
Hata izleme hizmet sağlayıcıları — kişisel veri ayıklanarak
Lisanslı ödeme kuruluşları ve bankalar — abonelik ve online bağış ödemeleri
Kurumun açtığı entegrasyonlar — SMS, Telegram, WhatsApp, e-Fatura ve yapay zekâ sağlayıcıları; yalnız kurum ilgili özelliği açtığında ve gönderilen içerikle sınırlı olarak

Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine bilgi verilebilir.

Banka Ekstreleri ve İsteğe Bağlı Yapay Zekâ Okuması

Kurum, banka ekstresini (MT940, CSV, Excel ya da PDF) yüklediğinde dosyadaki hareket satırları — tarih, tutar, açıklama, gönderen ya da alıcı adı ve IBAN — yalnız kasa kaydını hazırlamak ve banka bakiyesiyle mutabakat için işlenir. Satırlar önce kurallarla okunur; hiçbir satır kurum kullanıcısının onayı olmadan kasaya yazılmaz. Dosyanın kendisi saklanmaz; mükerrer yüklemeyi önlemek için yalnız dosya özeti ve adı tutulur.

Taranmış ya da metni okunamayan PDF ve görsel dosyaların yapay zekâ ile okunması isteğe bağlıdır: yalnız kurum kullanıcısı o dosya için açık rıza verdiğinde, yurt dışındaki yapay zekâ hizmet sağlayıcısına gönderilir. Rıza dosya başınadır ve denetim kaydına yazılır. Gönderilen metinde IBAN, T.C. kimlik numarası, telefon, e-posta ve kart numarası önceden maskelenir; görüntü olarak giden dosyada görseldeki bilgiler maskelenemez. Sağlayıcıdan kayıt saklamaması istenir. Telegram üzerinden gönderilen ekstreler yapay zekâya gitmez.

Dosyadan okunan ham satırlar geçici hazırlık kayıtlarıdır; işi bitince kısa süre içinde silinir, onay bekleyen satır sınırlı bir süre daha tutulur (süreler KVKK Aydınlatma Metni 11.2 ve 11.3 bölümlerinde). Ekstredeki kişi bilgileri bakımından veri sorumlusu dosyayı yükleyen kurumdur; Muhasip kurum adına veri işleyendir.

9. Saklama Süreleri

Hesap ve kurum kayıtları: abonelik süresince; sonrasında kurumun talebine göre (bkz. Kullanım Şartları)
Şirket'in fatura ve sözleşme kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl
Giriş kayıtlarındaki IP ve cihaz bilgisi: 6 ay sonra anonimleştirilir
SMS gönderim kayıtlarındaki telefon ve mesaj metni: 1 yıl sonra anonimleştirilir
Kurum kayıtları: saklama ve imha süresini veri sorumlusu kurum belirler

10. Haklarınız ve İletişim

KVKK madde 11 kapsamındaki haklarınızı kullanmak veya gizlilikle ilgili sorularınız için bilgi@stk360.tr adresine yazabilir, +90 547 300 07 85 numarasını arayabilir, KEP ile stk360@hs06.kep.tr adresine yazabilir ya da Muratpaşa Mah. Yavuz Sk. No: 2, İç Kapı No: 8, Bayrampaşa / İstanbul adresine yazılı başvuruda bulunabilirsiniz. Bir vakıf veya derneğin kayıtlarındaki verileriniz için başvurunuzu doğrudan o kuruma yapmanız gerekir.

11. Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır; önemli değişiklikler panel bildirimiyle ve kayıtlı e-posta adresinize duyurulur.